🚀 go-pugleaf

Dzień dobry!

OS: Trisquel 10.0.1 nabia; Zgodny z Ubuntu. Kernel: x86_64 Linux 5.4.0-113-generic

Podoba mi się ulimit, czyli jedno z wbudowanych poleceń powłoki Basz. Podoba mi się po prostu zabezpieczenie przed włamywaniem metodą przepełnienia bufora.

Zainteresowały mnie 3 opcje tego polecenia:
ulimit -v xxx  # Ustawia limit ilości pam. wirt. w KB.
ulimit -m xxx  # Ustawia limit ilości pam. fizycznej w KB.
ulimit -u xxx  # Ustawia limit ilości procesów dla użytkownika.

Przyznam szczerze, że żadnej z tych opcji nie mogę stosować w moim systemie:
Problemy z ulimit -v:
   Problem stwarza Java. Wydaje się, że przy mniej niż 6GB skrypt pdftk nie działa (nawet na małych plikach).
   google-chrome-stable wcale nie działa gdy jest ustawiony ten limit. htop pokazuje, że ten "prograM" alokuje 1TB pamięci wirtualnej!!!
Problemy z ulimit -m:
   Podobnie pdftk ani google-chrome-stable przy mniej niż 6GB nie odpalą.
Problemy z ulimit -u:
   Mimo, że jako użytkownik mam uruchomione mniej niż 100 programów to dla wart. 350 nie da się normalnie pracować, bo kolejne programy się nie uruchamiają!
   Spr. i wiem, że limit procesów, czyli -u, to coś innego niż limit wątków.

Ma ktoś doświadczenie z ulimit? Czy dzis to polecenie jest jeszcze w ogóle do czegokolwiek przydatne?
Czy zachowanie google-chrome-stable nie świadczy o tym, że wymuszają na użytkownikach wyłączanie racjonalnych ograniczeń zabezpieczających przed niektórymi sposobami włamu?
Czy w ten sposób Google daje zielone światło krakerom?
Może zna ktoś normalne zamienniki pdftk i google-chrome-stable?
Ognisty Lis raczej nie jest dobrym zamiennikiem google-chrome-stable, bo też świruje w temacie pamięci, a dodatkowo niektóre stronki odrzucają jego jako niekompatybilną przeglądarkę.

Miłego dnia!
Jacek Marcin Jaworski